Augant AI įrankių populiarumui, vis daugiau darbuotojų jais naudojasi profesionalioms užduotims atlikti. Kartu tai tiksi bomba, nes dažniausiai darbuotojų naudojamos paskyros yra privačios paskyros, kurios veikia už IT skyriaus kontrolės. LLM (Large Language Model) įrankiai veikia taip, kad į juos įvesta informacija įsisavinama į duomenų bazę. Ir didelė jų dalis yra jautrūs duomenys arba duomenys, kurie niekada neturėtų patekti už organizacijos ribų.
Nekontroliuojamas informacijos srautas
„Cyberhaven Labs“ išanalizavo 3 milijonų darbuotojų generatyvaus dirbtinio intelekto įrankių naudojimo modelius. Per 12 mėnesių nuo 2023 m. kovo iki 2024 m. kovo mėn. darbuotojų į AI įrankius įvestų įmonių duomenų kiekis išaugo 485%. 96 proc darbuotojų naudojasi technologijų gigantų įrankiais, tai yra OpenAI, Google ir Microsoft produktais.
Kalbant apie AI įrankių darbuotojus, dažniausiai jie yra technologijų įmonių atstovai. Šių metų kovą beveik kas ketvirtas technologijų pramonės darbuotojas (23,6 proc.) įvedė įmonės duomenis į dirbtinio intelekto įrankį. Šie darbuotojai daug dažniau nei kiti įdėjo duomenis į AI įrankius (daugiau nei 2 mln. įvykių 100 000 darbuotojų) ir nukopijuodavo juos iš ten (1,7 mln. įvykių 100 000 darbuotojų). Be to, generatyvaus dirbtinio intelekto priemones naudojo žiniasklaidos ir pramogų sektoriaus (5,2 proc.), finansų (4,7 proc.) ir farmacijos įmonių (2,8 proc.) darbuotojai.
Jautrūs duomenys
Pasirodo, net 27,4 proc informacija, kurią darbuotojai įveda į AI įrankius, yra neskelbtini duomenys. Prieš metus šis procentas buvo daug mažesnis ir siekė 10,7%.
– AI įrankiai turi didelį potencialą teigiamai transformuoti darbo vietas, didinant darbuotojų efektyvumą ir produktyvumą. Šių priemonių naudojimas leidžia jiems greičiau ir lengviau atlikti savo užduotis, tačiau tai susiję su daugybe iššūkių. Todėl svarbu tinkamai valdyti šį technologinį pokytį ir rūpintis tokiais klausimais kaip saugumas ir etika“, – aiškina Natalia Zajic iš „Safesqr“, kibernetinio saugumo srityje besispecializuojančios įmonės. – AI modeliai veikia taip, kad duomenys, kuriais jie tiekiami, tampa jų duomenų bazės dalimi. Įvedus informaciją apie organizaciją į tokius įrankius gali kilti piktnaudžiavimo jais rizika, priduria ekspertas.
Kokie duomenys įvedami?
Populiariausias jautrių duomenų tipas, įtrauktas į AI įrankius, yra su klientų aptarnavimu susijusi informacija (16,3 proc. jautrių duomenų), kuri apima konfidencialų klientų, pranešančių apie savo problemas, turinį. Kiti apima šaltinio kodą (12,7 %), tyrimų ir plėtros medžiagą (10,8 %), darbuotojų įrašus (3,9 %) ir finansinius duomenis (2,3 %).
Didžiausia problema yra AI įrankių tiekimas duomenimis apie organizaciją per privačias darbuotojų paskyras. Pasirodo, net 82,8 proc Teisiniai dokumentai, kuriuos darbuotojai įdėjo į AI įrankius, patenka tokiu būdu. Dėl to įmonės duomenys gali būti naudojami potencialiai pavojingais būdais. Pavyzdys? 3,4 proc šių metų kovo mėnesį sukurtos tyrimų ir plėtros medžiagos. atsirado iš AI įrankių. Ką daryti, jei jų pagrindu suteikiamas patentas? Tuo pačiu laikotarpiu 3,2 proc. šaltinio kodas buvo sukurtas naudojant IA įrankius, o tai savo ruožtu gali būti saugumo problema. AI įrankiai jau atsakingi už 3 proc. grafika ir dizainas, kurie savo ruožtu gali būti susiję su autorių teisių ir prekių ženklų pažeidimais.
Šiandien vidutinis darbuotojas šeštadienį ar sekmadienį į AI įrankius įdeda daugiau įmonės duomenų nei prieš metus darbo savaitės viduryje.
